Management of Operational Risks related to Information Security in Financial Organizations

2.11.3  Risk Transfer 

Risk  can  also  be  transferred  from  one  party  to  another  party  that  is  better  equipped  or  more 

willing to bear it (Shimpi, 1999). For example, the risk can also be transferred to another party 

by purchasing insurance policy or outsource your critical part (Doherty, 2000). 

2.11.4  Risk Retention 

In  some  cases  organizations  also  retain  a  variety  of  risks,  voluntarily  or  involuntarily. 

Voluntarily risk retention means a conscious decision to absorb the risks, because it is the most 

effective way to addressing the risk. (Shimpi, 1999) Involuntarily risk retention occurs when the 

business fails to recognize the exposure of upcoming risk (Doherty, 2000).